FortiClient hängt bei 98 %: IPv6 op deem Adapter ausschalten

D'Baren erreecht 98 %, de Client bleift do stoen, an d'Passwuert nach eng Kéier ze tippen ännert näischt. Dat ass de nëtzlechen Hiwäis: de Client huet den Zertifikat vum Gateway schonn ugeholl, d'Umeldungsdaten geschéckt an eng Tunnelkonfiguratioun kritt. Wat bleift, ass den virtuelle Adapter eropzebréngen an ze bestätegen, datt den Tunnel Trafik dréit. Wann dee leschte Schrëtt ni fäerdeg gëtt, ass de Feeler lokal, an et kënnt keng Zuel vun neien Umeldungsdaten dohinner.

Véier Schrëtt, an dat éischt ass de Log ze liesen amplaz vun der Baren.

Wat den 98 %-Compteur tatsächlech mëttelt

De Prozentsaz ass dem Client säin eegene Stufencompteur, net eng Moossnam fir Duerchsaatz. En Hänger bei der selwechter Zuel bei all Versuch heescht, datt de Client eng bestëmmt Stuf erreecht an waart; dofir gesinn eng lues Verbindung an en hänge Client am Log anescht aus. En Problem mat den Umeldungsdaten géif eng Umeldungsfeeler drécken amplaz enger stille Paus.

Fortinet huet dëst Symptom géint eng eenzeg Ursaach op der Clientsäit dokumentéiert: IPv6 aktivéiert op deem Adapter, deen de Client benotzt. Dat mécht d'Adapterastellung dat éischt ze testen, net eng allgemeng Erklärung fir all SSL-VPN Hänger.

Schrëtt 1: liest de Log virun der Baren

Ier Dir eppes ännert, fänkt d'Linnen direkt virum Hänger of. Dir sicht, ob den Tunneladapter erstallt gouf, ob eng Adress zougewisen gouf an ob de Client opgehalen huet op eng Adressfamill ze waarden. En Hänger bei engem anere Prozentsaz ass eng aner Stuf mat hirer eegener Diagnos, an eng Zertifikatswarnung oder eng falsch Gatewayadress produzéiert hir eege Message amplaz engem stille Waarden. Schreift den Zäitstempel op, well den nächsten Versuch nach e Block un déiselwecht Datei bäimécht.

Wann de Log eng fäerdeg Umeldung an duerno näischt weist, sidd Dir an der lokaler Konfiguratioun an den Adapter ass e legitime Verdächtegen.

Schrëtt 2: begrenzt d'IPv6-Ännerung op een Adapter

D'Ännerung gehéiert op den Adapter, net op de Rechner. An den Windows-Adapterschaften heescht dat Internet Protocol Version 6 (TCP/IPv6) op der bestëmmter Schnëttstell auszemaachen, an vun enger Shell aus ass et Disable-NetAdapterBinding -Name "Ethernet 2" -ComponentID ms_tcpip6. Bestätegt den Zoustand mat Get-NetAdapterBinding -ComponentID ms_tcpip6 ier Dir Iech erëm verbënnt. Verbënnt Iech duerno erëm a kuckt, ob d'Baren 98 % iwwerschreit amplaz do ze stoppen.

Begrenzt d'éischt, test dann. IPv6 global auszemaachen ass eng méi grouss Ännerung wéi d'Fro verlaangt an et beaflosst Servicer, déi Dir net wëllt beréieren.

Schrëtt 3: iwwerpréift, wat den Hänger verstoppt huet

En Tunnel, deen sech verbënnt, ass keen Tunnel, deen funktionéiert. Kontrolléiert d'Adress, déi de Client zougewisen huet, d'Routen, déi de Profil installéiert huet, an d'Nimm-Opléisung fir een internen Host: Resolve-DnsName files.corp.example. En Client, deen sech verbënnt an näischt opléist, huet e DNS-Problem, an dat ass liicht falsch ze liesen als d'Zeréckkomme vum selwechte Feeler.

Testt eng intern Ressource mam Numm an eng ëffentlech Destinatioun, sou datt en gebrochenen Split-Tunnel net fir e reparéierte Client gehale gëtt.

Schrëtt 4: maacht de Fix widderhuelbar

Wann d'Astellung eng Flott mussi erreechen, setzt se an den Deployementspak oder an d'Adapterkonfiguratioun amplaz an en manuelle Schrëtt, deen op all Laptop widderholl gëtt. Notéiert am Ticket, datt den Hänger bei 98 % mat IPv6 op der Netzwierkschnëttstell zesummengehaangen huet, a vermierkt, wat soss um Host vun IPv6 ofhängeg war, ier een et erëm aeschalt fir eppes Onverbonnenes ze fixéieren.

E Fix, deen nëmmen am Gediechtnes vun engem Ingenieur existéiert, ass e Fix, dee sech am nächste Quartal erëm zeréckmellt.

Wann d'Baren nach ëmmer bei 98 % stoppt mat IPv6 aus, erkläert d'Notiz vum Hiersteller et net méi an de Log ass Ären nächsten Novum. Dir hält op, d'Symptom ze behandelen, a géi zréck op den Stufencompteur.